Eye-Fi Helper 目录遍历漏洞 CVE-2011-4696 CNNVD-201301-066
4.3
AV
AC
AU
C
I
A
发布：
2014-03-03
修订：
2017-08-29
Eye-Fi Center是美国Eye-Fi公司的一套可将相机拍摄的照片或录制的视频上传到电脑或上传到照片分享网站的软件。该软件由两部分组成：Eye-Fi Helper（是对Eye-Fi卡里和绑定设备里的照片进行管理的应用程序）和Eye-Fi Center（是对Eye-Fi卡进行设置的软件）。 Eye-Fi Helper 3.4.22及之前的版本中存在目录遍历漏洞。攻击者可通过创建目录遍历字符（‘..’）的请求利用该漏洞创建任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
